CVE-2022-33941
Təsvir
Alfasado Inc. tərəfindən təqdim edilən PowerCMS XMLRPC API əmr inyeksiyası zəifliyini ehtiva edir. PowerCMS XMLRPC API-yə POST metodu ilə xüsusi hazırlanmış mesaj göndərmək ixtiyari Perl skriptinin icrasına imkan verə bilər və bunun vasitəsilə ixtiyari OS əmri icra oluna bilər. Təsirlənən məhsullar/versiyalar aşağıdakılardır: PowerCMS 6.021 və daha əvvəlki versiyalar (PowerCMS 6 Seriyası), PowerCMS 5.21 və daha əvvəlki versiyalar (PowerCMS 5 Seriyası) və PowerCMS 4.51 və daha əvvəlki versiyalar (PowerCMS 4 Seriyası). Qeyd edək ki, dəstəklənməyən (İstifadə Müddətinin Sonu, EOL) PowerCMS 3 Seriyasının və daha əvvəlki bütün versiyaları da bu zəiflikdən təsirlənir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alfasado powercms | v ≤ 4.51, 5.0 ≤ v ≤ 5.21, 6.0 ≤ v ≤ 6.021 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.